sonovaio
27-03-2016, 18:40
Salve a tutti e buona pasqua (purtroppo i fastidi scelgono i peggiori momenti per presentarsi).
Ho questo problema.
Da ieri ogni volta che accedo ad internet (sia con IE che con chrome) la pagina iniziale non è mai quella che dovrebbe essere. Mi dà sempre una pagina diversa con pubblicità, spam, ecc, questo nonostante le impostazioni delle pagine iniziali da pannello di controllo siano corrette. Inoltre è facile che cliccando su una pagina normale con un qualsiasi tasto del mouse (e non necessariamente su un link) si apra un'altra pagina pubblicitaria dello stesso tipo (non un pop-up, una vera e propria scheda).
Il problema è dovuto ad un errore nel quale sono incorso ieri (è stato un dannato attimo, non c'ero mai cascato! :mad: ), quando per cercare una soluzione ad un problema di whatsapp mi sono imbattuto in un sito che mi forniva una key al programma che stavo cercando, e per sbaglio ho dato "ok". Da quel momento non solo mi si sono installati 4 o 5 programmi-spazzatura che ho provveduto a togliere dal pannello di controllo, ma la navigazione (e al momento solo quella, tutto il resto delle prestazioni o dell'hardware sembra ok) ne ha risentito per la comparsa di queste pagine-spam (sebbene la velocità rimanga identica). Oltre a non riconoscere più la pagina iniziale dei browser, come detto, può capitare che durante la navigazione, mi si apra una pagina "fallata" dello stesso tipo di quelle che mi si presentano all'accesso (come se in quel momento la pagina su cui mi trovo avesse un pop-up invisibile, e con qualsiasi tasto clicchi si apre la nuova scheda).
Seguendo alcune procedure tradizionali ho provato a disinfettare in modalità provvisoria (dopo aver disattivato il ripristino della configurazione di sistema e aver impostato come "visibili" tutti i file e le cartelle). Dapprima in "modalità provvisoria con rete" ho fatto una passata con cccleaner, poi con TDSSKiller (mi hanno tolto qualcosina) e quindi con Rkill e RootkitRemover (questi ultimi sembrerebbero aver dato esito negativo). Quindi ho avviato MalwareBites e ho dato un'altra pulizia (ho lasciato i file di cui ero sicuro). Dopodichè in modalità provvisoria senza rete ho ripassato il Malwarebites (negativo) e il Kaspersky Total Security (un paio di elementi sospetti, a parte i soliti file di cui ero sicuro).
Al riavvio in modalità normale però mi dà sempre lo stesso problema con le pagine internet. Se "accanto" a quella iniziale provo ad aprirne una nuova nessun problema, si apre una pagina classica e navigo da lì. Ma quella iniziale è sempre una pagina pubblicitaria.
Segnalo che ho un HP6170dv6 con W7 64bit e Fastweb come operatore.
Ho anche re-impostato il file di hosts con la procedura rapida di Microsoft.
In una delle volte in cui mi sono collegato alla pagina iniziale Kaspersky mi segnala questo:
http://www.filedropper.com/homepage
Ho anche fatto una passata con HiJackThis e collegandomi al sito ho incollato il log e cancellato alcuni elementi sospetti, ma non so se ce ne sono altri. Nel dubbio posto anche il nuovo log in calce al post.
Poi ho scansionato con emisoft emergency kit scanner (se cerco HiJackFree mi rimanda lì) ma mi ha individuato solo un rischio "medio" (che ho messo in quarantena).
http://wikisend.com/download/598946/scan_160327-185642.txt
Cosa posso fare? Mi consigliate di fare tutta la procedura in cima alla sezione o sapete indirizzarmi verso qualcosa id specifico? Ormai è una non stop di 24ore che sto facendo. :muro:
Grazie
Ho questo problema.
Da ieri ogni volta che accedo ad internet (sia con IE che con chrome) la pagina iniziale non è mai quella che dovrebbe essere. Mi dà sempre una pagina diversa con pubblicità, spam, ecc, questo nonostante le impostazioni delle pagine iniziali da pannello di controllo siano corrette. Inoltre è facile che cliccando su una pagina normale con un qualsiasi tasto del mouse (e non necessariamente su un link) si apra un'altra pagina pubblicitaria dello stesso tipo (non un pop-up, una vera e propria scheda).
Il problema è dovuto ad un errore nel quale sono incorso ieri (è stato un dannato attimo, non c'ero mai cascato! :mad: ), quando per cercare una soluzione ad un problema di whatsapp mi sono imbattuto in un sito che mi forniva una key al programma che stavo cercando, e per sbaglio ho dato "ok". Da quel momento non solo mi si sono installati 4 o 5 programmi-spazzatura che ho provveduto a togliere dal pannello di controllo, ma la navigazione (e al momento solo quella, tutto il resto delle prestazioni o dell'hardware sembra ok) ne ha risentito per la comparsa di queste pagine-spam (sebbene la velocità rimanga identica). Oltre a non riconoscere più la pagina iniziale dei browser, come detto, può capitare che durante la navigazione, mi si apra una pagina "fallata" dello stesso tipo di quelle che mi si presentano all'accesso (come se in quel momento la pagina su cui mi trovo avesse un pop-up invisibile, e con qualsiasi tasto clicchi si apre la nuova scheda).
Seguendo alcune procedure tradizionali ho provato a disinfettare in modalità provvisoria (dopo aver disattivato il ripristino della configurazione di sistema e aver impostato come "visibili" tutti i file e le cartelle). Dapprima in "modalità provvisoria con rete" ho fatto una passata con cccleaner, poi con TDSSKiller (mi hanno tolto qualcosina) e quindi con Rkill e RootkitRemover (questi ultimi sembrerebbero aver dato esito negativo). Quindi ho avviato MalwareBites e ho dato un'altra pulizia (ho lasciato i file di cui ero sicuro). Dopodichè in modalità provvisoria senza rete ho ripassato il Malwarebites (negativo) e il Kaspersky Total Security (un paio di elementi sospetti, a parte i soliti file di cui ero sicuro).
Al riavvio in modalità normale però mi dà sempre lo stesso problema con le pagine internet. Se "accanto" a quella iniziale provo ad aprirne una nuova nessun problema, si apre una pagina classica e navigo da lì. Ma quella iniziale è sempre una pagina pubblicitaria.
Segnalo che ho un HP6170dv6 con W7 64bit e Fastweb come operatore.
Ho anche re-impostato il file di hosts con la procedura rapida di Microsoft.
In una delle volte in cui mi sono collegato alla pagina iniziale Kaspersky mi segnala questo:
http://www.filedropper.com/homepage
Ho anche fatto una passata con HiJackThis e collegandomi al sito ho incollato il log e cancellato alcuni elementi sospetti, ma non so se ce ne sono altri. Nel dubbio posto anche il nuovo log in calce al post.
Poi ho scansionato con emisoft emergency kit scanner (se cerco HiJackFree mi rimanda lì) ma mi ha individuato solo un rischio "medio" (che ho messo in quarantena).
http://wikisend.com/download/598946/scan_160327-185642.txt
Cosa posso fare? Mi consigliate di fare tutta la procedura in cima alla sezione o sapete indirizzarmi verso qualcosa id specifico? Ormai è una non stop di 24ore che sto facendo. :muro:
Grazie